Организация Lazarus использует новый вредоносные программы OtterCookie для точной атаки на специалистов в области шифрования.

6 июня PANews сообщил, что, согласно @im23pds раскрытию членов команды SlowMist, Lazarus, APT-организация с северокорейским прошлым, недавно развернула инструмент для кражи информации под названием OtterCookie для нацеливания на персонал финансовой и криптоиндустрии и кражи конфиденциальных данных, таких как учетные данные браузера, пароли от связки ключей macOS и закрытые ключи кошельков. Эксперты рекомендуют остерегаться подозрительных приглашений на работу, избегать запуска неизвестных файлов и усилить безопасность конечных точек.